1.典型案例 本次案例参考去年6月期间TellYouThePass勒索病毒家族常用的攻击手法,具体详情可参考【紧急警示】Locked勒索病毒利用最新PHP远程代码执行漏洞大规模批量勒索!文末附详细加固...
从数据泄露到勒索病毒:信息安全应急响应全过程揭秘
近年来,网络安全事件的频繁发生,为组织和个人带来了巨大的风险和挑战。如何在网络攻击面前保持冷静并快速、有效地做出响应,成为组织信息安全管理中的至关重要的一环。信息安全应急响应指的是在发生网络安全事件时...
MS17-010图形化检测工具
永恒之蓝漏洞(MS17-010),它的爆发源于 WannaCry 勒索病毒的诞生,该病毒是不法分子利用NSA(National Security Agency,美国国家安全局)泄露的漏洞 “Etern...
新型勒索病毒使用BYOVD技术对抗安全软件
安全分析与研究专注于全球恶意软件的分析与研究前言概述 今天看到群里有人求助,询问是不是使用了BYOVD技术,如下所示:最近一两年BYOVD技术被广泛应用到了各种黑产攻击、APT攻击以及勒索病毒攻击...
在内存DUMP文件中搜索RSA密钥
此前笔者分享过两篇勒索病毒解密的文章,解密工具都是通过在内存DUMP文件中搜索可能的解密的key,然后再进行暴力破解解密文件,这种方式可以适用于一部分勒索病毒解密方法,详细信息参考下面的...
【病毒分析】美杜莎勒索家族:从入侵到结束的全流程深度解析
1.背景1.1 家族介绍Medusa家族是一种主要针对基于Windows环境的勒索软件即服务(RaaS),自2021年6月起活跃。该勒索软件在2023年初因其活动升级而广为人知,特别是与其专用泄露网站...
恶意PYPI包传播新型CIA勒索病毒
安全分析与研究专注于全球恶意软件的分析与研究前言概述 此前国外某安全网站曝光过一起通过在PYPI网站上传恶意软件包传播CIA勒索病毒攻击事件报道,报道原链接:https://darkfeed.io...
勒索病毒攻击 VMware ESXi 主机
漏洞详情 攻击者利用 VMware ESXi 主机的漏洞,执行恶意代码并加密主机上的虚拟机文件。该漏洞最初由 VMware 在去年发布的安全补丁中被揭示,并建议用户尽快更新以防止此类攻击...
【漏洞与预防】MSSQL数据库弱口令漏洞预防
1. 引言 近期,Unit 42 研究人员观察到 Mallox 勒索软件活动有所增加——与前一年相比增长了近 174%——利用 MSSQL 服务器分发勒索软件。Unit 42 事件响应人员观察到 Ma...
勒索病毒自救指南
工具介绍FireKylin – 收集操作系统各项痕迹LogParser - 日志分析工具主机异常在被勒索后的主机,通常存在三种特征文件后缀异常,文件颜色全部为白色,使用记事本打开全部为乱码使用快捷...
【应急响应工具教程】Splunk安装与使用
本篇文章为新开设的应急响应工具教程板块的第一篇,后续将不定期发布更多相关内容,旨在帮助读者迅速掌握应急响应工具的操作流程与技巧,提升应急处置的实战能力。文中涉及的服务器IP等信息仅用于演示与说明目的,...
【漏洞与预防】RDP弱口令漏洞预防
本篇文章为新开设的漏洞介绍板块的第一篇,后续将不定期发布相关篇幅,旨在向大家宣传漏洞防范与应对方法。文中所涉及的服务器IP等信息仅为演示说明用途,请勿将其用于任何非法用途;所提到的攻击方式仅用于帮助了...
30